Как SYAGA Audit защитава вашия тенант, стъпка по стъпка.

Ние само четем Никакъв запис

SYAGA Audit само чете конфигурацията на вашия тенант: одитът е 99% само за четене. Предоставените права обаче не винаги са чисто за четене: за администрирането на Exchange, което одитът използва, екранът на Microsoft ще покаже „управление на Exchange“, най-малката налична привилегия. Един допълнителен елемент (SharePoint - всички сайтове, Defender), до който Microsoft не позволява достъп чрез никакво право за четене: най-тясното право, което предлага, е от типа „управление“. Това не е наше ограничение, а на API на Microsoft. Предлагаме ви го като опция, обоснована, и вие решавате. Дори когато дадено право би позволило действие, ние само четем: операцията се извършва при вас, никога на нашите сървъри, и вие сами го проверявате: разрешенията на екрана за съгласие, а липсата на всякаква промяна, приписана на нашите приложения или на акаунта за сканирането, сред прочетените отново видове събития, във вашия журнал за одит на Microsoft (който записва промените и само някои четения; някои четения на одита могат да се появят в него от името на акаунта за сканирането, но нито едно не се отнася до имейл или файл, които одитът не отваря).

• В рамките на правата, които Microsoft позволява да бъдат предоставени чисто за четене: дори когато дадено право би позволило действие във вашия тенант, ние само четем.
• Никакъв достъп до имейлите, файловете или съдържанието ви - само настройките за сигурност.
• Настройките, акаунтите и данните ви остават недосегаеми.

Изрично и отменимо съгласие OAuth на Microsoft

Достъпът се предоставя от вашия администратор чрез екрана за съгласие официален на Microsoft, който изброява исканите права. Вие оставате господар на положението във всеки момент.

• Никаква парола не ни се предоставя (OAuth на Microsoft).
• Екранът за съгласие показва точно предоставените разрешения.
• Отменимо с един клик по всяко време от Entra ID (Azure AD).

Без агент, без сървърен агент Без софтуер

SYAGA Audit работи изцяло дистанционно, чрез API на Microsoft. Нищо не се разгръща при вас, не се добавя никаква повърхност за атака към мрежата ви.

• Няма софтуер или агент за инсталиране.
• Никакъв PowerShell скрипт за изпълнение от страна на клиента.
• Никаква входяща връзка към мрежата ви.

Суверенитет Хостинг в Европа

Инфраструктурата на SYAGA Audit е хоствана в Европа. Резултатите от одита ви остават подчинени на френското и европейското право.

• Хостинг в Европа, приложимо френско и европейско право.
• Проектирано да спазва принципите на ОРЗД (свеждане на данните до минимум, краткотрайност).
• Подход, ориентиран към суверенитет (NIS2, ANSSI).

Прозрачност Проследимост

• Знаете какво е било прочетено и кога.